Umów rozmowę
Menu

Porozmawiaj z inżynierem [email protected]

Dokumentacje wdrożeń

Dowód, który można przeczytać.
Nie ściana logotypów.

Większość naszej pracy objęta jest NDA. Dlatego zamiast nazwy klienta publikujemy dokumentację projektu. Każda z nich pokazuje problem, architekturę, którą wdrożyliśmy, oraz przepisy, wobec których musiała spełniać wymogi. Traktuj je jak arkusz specyfikacji, a nie opowieść.

Umów rozmowę wstępną Poznaj nasze usługi

Trzy wdrożenia, trzy zestawy przepisów

Wszystkie trzy zrealizowała jedna grupa z UE. Ten sam standard architektury, ta sama ścieżka dowodowa, za każdym razem inny reżim regulacyjny.

DOKUMENTACJA 01 Rdzeń giełdy

Giełda spot przebudowana pod kątem audytu

Platforma obrotu wyrosła ze swojego pierwszego silnika dopasowującego zlecenia. Realizacje transakcji trudno było wytłumaczyć po fakcie.

Rozdzieliliśmy przyjmowanie zleceń, ocenę ryzyka i dopasowywanie na osobne, deterministyczne usługi. Każde zlecenie jest najpierw zapisywane w dzienniku zdarzeń. Dzień handlowy można odtworzyć i zweryfikować transakcja po transakcji.

Przyjmowanie zleceń Ryzyko Dopasowanie Księga
Zakres
Silnik dopasowujący, ryzyko, uzgadnianie rejestru
Przyjmowanie zleceń
FIX 4.4 · REST · WebSocket
Standardy
Dokumentacja zgodna z MiCA · RODO
Model
Wdrożenie o stałym zakresie, następnie dedykowany zespół

Tworzenie giełd kryptowalut

DOKUMENTACJA 02 Portfel i przechowywanie aktywów

Powiernictwo MPC bez pojedynczego posiadacza klucza

Licencjonowany VASP potrzebował powiernictwa, które mógłby obronić przed audytorem. Żadna pojedyncza osoba nie może posiadać klucza.

Podpisywanie odbywa się w oparciu o MPC (multi-party computation). Udziały klucza znajdują się w osobnych strefach zaufania. Zasady, kworum i limity wypłat są egzekwowane, zanim w ogóle zażąda się podpisu.

Żądanie Polityka Kworum Podpis
Zakres
Podpisywanie MPC, silnik zasad, podział hot/warm
Kontrole
Zatwierdzanie kworum · listy dozwolonych adresów
Standardy
AML / Travel Rule · gotowość do SOC 2
Model
Dedykowany zespół deweloperski

Inżynieria portfeli i przechowywania aktywów

DOKUMENTACJA 03 Systemy płatności

Bramka kryptowalutowa połączona z systemem kart płatniczych

PSP chciał akceptować kryptowaluty obok kart płatniczych. Dwa rejestry musiały się zgadzać na koniec każdego dnia.

Zbudowaliśmy jeden rejestr rozliczeniowy dla obu systemów. Zdarzenia on-chain i kartowe trafiają do tej samej księgi podwójnego zapisu. Wypłaty, zwroty i obciążenia zwrotne obsługiwane są przez wspólną logikę.

Przechwytywanie Księga Uzgadnianie Wypłata
Zakres
Bramka, rejestr rozliczeniowy, silnik wypłat
Szyny płatnicze
On-chain · SEPA · acquiring kartowy
Standardy
PSD2 · gotowość do PCI DSS
Model
Wdrożenie o stałym zakresie z abonamentem wsparcia

Inżynieria bramek płatniczych

Jak powstaje dokumentacja

Każde wdrożenie przebiega w tych samych czterech krokach

Regulowany produkt upada przez brak dowodów, nie przez brak funkcji. Dlatego dowody tworzymy od pierwszego dnia. Poniższe kroki są takie same niezależnie od tego, czy wybierzesz wdrożenie o stałym zakresie czy dedykowany zespół.

Wolisz ujęcie od strony przepisów? Zapoznaj się z naszą Nasze podejście do zgodności oraz inżynieria zgodności praktyką.

  1. Analiza wstępna i model zagrożeń

    Mapujemy produkt, przepływ środków oraz przepisy, wobec których będzie oceniany. Ta mapa wyznacza architekturę.

  2. Najpierw architektura na papierze

    Usługi, własność danych i scenariusze awarii ustalamy przed napisaniem kodu. Klienci zachowują diagramy.

  3. Budowa z dołączonymi dowodami

    Każde wydanie zawiera testy, logi i rejestr zmian. Audytorzy dostają ścieżkę dowodową, a nie opowieść.

  4. Hartowanie systemu i przekazanie

    Przegląd bezpieczeństwa, runbooki i szkolenie dyżurów. Twój zespół może obsługiwać system bez naszego udziału.

Jak sfinansowano te wdrożenia

Powyższe prace realizowano w ramach czterech modeli współpracy. Wybierz ten, który pasuje do Twojego etapu rozwoju.

Pracujesz nad czymś innym? Zobacz rozwiązania, infrastruktura fintech, integrację on- i off-ramp, lub augmentację zespołu. Nowe zespoły często zaczynają od Doradztwo CTO zanim powstanie pierwsza linijka kodu.

The builds behind these three dossiers

Those are the engagements these three dossiers drew on. Everything else we build is indexed on the services directory.

Zapytaj nas o dossier

Przedstaw nam zakres projektu i wymogi swojego regulatora. Powiemy Ci, które z tych wdrożeń najbardziej przypomina Twoje. Pierwsza rozmowa to sesja robocza, nie prezentacja handlowa.

Umów rozmowę wstępną [email protected]